Politique de confidentialité de la bêta de Mesh

Version 0.3, révision 5 du 07/11/2026 (0.3-r5).

Cette politique existe en français, en anglais et en polonais. Tu la reçois dans la langue que tu as choisie à l'inscription. Les trois versions ont la même valeur. Si elles diffèrent, la version la plus favorable pour toi s'applique.

1. Qui est responsable

Rome Studio OÜ, société à responsabilité limitée de droit estonien (osaühing), est responsable des données traitées par Mesh.

Numéro d'immatriculation : 17249502 (registre du commerce estonien) ; TVA EE102864940
Adresse : Tartu mnt 67/1-13b, 10115 Tallinn, Estonie
Contact pour tes données : [email protected]. Tu peux nous écrire en français, en anglais, en estonien ou en polonais. Une réponse en estonien ou en polonais peut être traduite à la machine.

Rome Studio OÜ n'a pas désigné de délégué à la protection des données : la loi ne l'exige pas pour Mesh. Pour toute question sur tes données, écris à [email protected].

2. Ce que nous collectons, pourquoi, et combien de temps

La base légale « contrat » veut dire que la donnée est nécessaire pour te fournir Mesh selon les conditions d'utilisation. « Intérêt légitime » veut dire que nous en avons besoin pour faire tourner le site en sécurité, sans que cela pèse sur tes droits.

Ton email, ton nom et ton mot de passe sont obligatoires pour créer un compte. Ton contact est obligatoire pour vendre ou acheter. Le reste est facultatif.

Mesh ne prend aucune décision automatisée qui produit des effets juridiques sur toi ou t'affecte de manière importante. La reconnaissance d'une carte par photo ne concerne que la carte.

Ton compte

Email, nom, mot de passe, langue. Pour créer ton compte, te connecter et t'écrire. Le mot de passe est gardé sous forme d'empreinte, jamais en clair. Base : contrat. Durée : tant que ton compte existe.
Qui t'a invité. Pour l'entrée sur invitation et pour mesurer ce que chaque ambassadeur apporte. Ce lien n'est montré à aucun membre. Base : intérêt légitime. Durée : tant que ton compte existe, puis 3 ans après sa suppression (voir section 4).
Les invitations que tu crées. Leur état et le membre qui en a utilisé une. Le code lui-même n'est gardé que sous forme d'empreinte. Base : contrat. Durée : un lien vaut 14 jours ; la ligne est effacée 12 mois après l'usage ou l'expiration du lien.
Statut d'ambassadeur. Si l'équipe Mesh te le donne, tu peux créer plus d'invitations par jour, dès ton premier jour. Il n'est montré à aucun membre. Base : contrat. Durée : jusqu'à ce que l'équipe le retire, ou que tu supprimes ton compte.
Sessions de connexion, avec ton adresse IP et le type de ton navigateur. Pour te garder connecté et repérer un accès anormal. Base : intérêt légitime. Durée : effacée 7 jours après ta dernière visite.
Adresse IP pour limiter les essais. Pour bloquer les attaques sur la connexion et l'inscription. Gardée en mémoire seulement, jamais écrite sur disque. Elle ne sert que le temps de la fenêtre de limitation (une heure au plus) et elle est effacée au redémarrage du site. Base : intérêt légitime.
Place d'inscription. Quand tu t'inscris, ton email est noté un court instant, pour que le site n'envoie pas plus d'emails par jour que prévu. Il est effacé dès que l'email de vérification est prêt à partir. Si l'inscription s'interrompt, il ne compte plus au bout de 5 minutes et il est effacé à l'inscription suivante sur le site. Base : intérêt légitime.
Liens envoyés par email. Lien de vérification (2 heures), lien de nouveau mot de passe (1 heure), cookie d'inscription en attente (24 heures). Base : contrat.

Ton profil

Type de membre (professionnel ou particulier), pays, ville, mode de remise, contact. Pour que les autres membres sachent qui vend, où, et comment te joindre. Ton type de membre, ta ville et ton pays sont visibles de tous les membres sur tes annonces. Ton contact n'est visible que de l'autre membre d'une demande acceptée, et il le garde ensuite. Ton nom et ton type sont visibles du vendeur dès que tu dis « Je la veux ». Base : contrat. Durée : tant que ton compte existe.
Réglages (vitrine allumée ou non, affichage des prix, thème). Base : contrat. Durée : tant que ton compte existe.

Ton classeur et tes annonces

Exemplaires de ton classeur. La carte, son état et son rang. Privé, sauf si tu allumes ta vitrine, qui ne montre aucun prix. Base : contrat. Durée : tant que ton compte existe.
Annonces. Carte, état, prix, quantité, pays, ville, mode de remise. Visibles de tous les membres tant qu'elles sont en ligne. Base : contrat, puis intérêt légitime une fois l'annonce finie (garder la trace de l'échange pour l'autre membre). Durée : 3 ans après la fin de l'annonce (retirée, vendue ou épuisée), puis effacée.
Photos d'annonces. Une ou deux photos par annonce. Le site retire toutes les métadonnées de la photo, position GPS comprise, avant de la garder. Base : contrat. Durée : effacée 90 jours après la fin de l'annonce, ou tout de suite si tu supprimes ton compte.
Demandes (« Je la veux »). L'annonce, l'acheteur, la quantité, l'état de la demande. Base : contrat, puis intérêt légitime une fois la demande finie. Durée : 3 ans après la fin de l'annonce, puis effacée. Si ton compte est supprimé avant, il s'affiche « Ancien membre ».
Je cherche. La carte voulue et tes critères (état minimum, prix maximum, pays). Base : contrat. Durée : jusqu'à ce que tu le supprimes, ou que tu supprimes ton compte.
Carte absente du catalogue. Si ta recherche ne trouve pas une carte et que tu la signales, Mesh garde ce que tu as tapé, la langue du site, la page d'où tu l'as signalée, la version du catalogue, l'état de la demande et sa date, pour ajouter la carte au catalogue et te prévenir quand elle y est. Aucun autre membre ne voit ces demandes. Elles sont dans le fichier « Télécharger mes données ». Base : contrat. Durée : tant que ton compte existe.
Import d'un fichier. Le fichier n'est ni gardé ni envoyé ailleurs. Mesh garde seulement les noms de colonnes et les valeurs que tu as confirmés, pour reconnaître le même format la fois suivante (50 au plus). Base : contrat. Durée : tant que ton compte existe.
Photo pour reconnaître une carte. La photo est lue en mémoire, nettoyée de ses métadonnées, envoyée à notre service de reconnaissance sur le même serveur, puis oubliée. Elle n'est jamais écrite sur disque ni dans un journal. Rien qui t'identifie ne l'accompagne.
Photo de plusieurs cartes, lue par une IA. Quand la lecture de plusieurs cartes est activée et que tu l'utilises, même pour une seule carte, une copie de la photo et une découpe de chaque carte lue sont envoyées à Anthropic, qui fait tourner l'IA Claude, pour lire les cartes. Rien qui t'identifie ne les accompagne : ni ton nom, ni ton compte, ni les métadonnées de la photo. Anthropic n'a pas le droit d'entraîner ses modèles sur ces images. Il les efface dans les 30 jours, sauf si son système automatique de sécurité les signale : il peut alors les garder jusqu'à 2 ans. Mesh ne garde pas la photo. Ne photographie que tes cartes. Base : contrat.
Jeton d'ajout d'une série. Une empreinte qui évite d'ajouter deux fois la même série. Durée : 24 heures.

Ton panier, tes commandes, ton paiement et tes envois

Panier. Les cartes que tu ajoutes avec « Ajouter au panier », avec leur quantité. Toi seul le vois. Base : contrat. Durée : jusqu'à ce que tu retires la carte, que tu passes commande ou que tu supprimes ton compte. Si l'annonce finit avant, la carte reste dans ton panier sans pouvoir être commandée, jusqu'à ce que tu la retires ou que l'annonce soit effacée (3 ans après sa fin).
Commandes. L'acheteur, le vendeur, les cartes et leur quantité, la remise choisie (envoi ou main propre), le forfait d'envoi, le total, l'état de la commande et ses dates. Le paiement se fait entre l'acheteur et le vendeur, hors de Mesh. Seuls l'acheteur et le vendeur de la commande la voient. L'autre membre voit ton nom et, une fois la commande acceptée, ton contact. Base : contrat, puis intérêt légitime une fois la commande finie. Durée : 3 ans après la fin de l'annonce, comme les demandes ; une commande de plusieurs cartes part dès que l'une de ses annonces a fini depuis 3 ans.
Paiement. Mesh n'encaisse rien et ne reçoit aucune donnée de paiement : le paiement se fait entre membres, hors de Mesh.
Envois. Pour une commande remise par envoi : le transporteur et le numéro de suivi, s'ils sont donnés, et les dates où le vendeur a marqué l'envoi expédié, où l'acheteur l'a marqué reçu ou pas reçu, et où le rappel est parti. Mesh ne garde aucune adresse postale. Seuls l'acheteur et le vendeur de la commande les voient ; le panneau d'administration de Mesh ne les montre pas, et l'administrateur du serveur, qui a accès à toute la base (section 3), peut les lire. Les notifications et les emails d'une commande ne contiennent jamais le numéro de suivi. Le lien de suivi ouvre la page du transporteur directement dans ton navigateur : Mesh n'appelle aucun service de transporteur, et le transporteur voit alors ton adresse IP et le numéro. Si l'envoi n'est pas marqué reçu, un seul rappel part à l'acheteur, 7 jours après l'expédition dans un même pays, 14 jours sinon. Base : contrat, puis intérêt légitime une fois l'envoi fini. Durée : celle de sa commande.
Envois et colis attendus. Si tu suis dans Mesh un colis acheté ailleurs (Cardmarket, eBay ou un autre site), Mesh garde le site, le transporteur, le numéro de suivi, ta note si tu en écris une, la date d'ajout et la date où tu l'as marqué reçu. Toi seul vois ces colis. Mesh ne garde aucune adresse postale et n'envoie aucun email à leur sujet. Le lien de suivi ouvre la page du transporteur directement dans ton navigateur : Mesh n'appelle aucun service de transporteur, et le transporteur voit alors ton adresse IP et le numéro. Base : contrat. Durée : un colis reçu est effacé 6 mois après sa réception ; un colis non reçu reste jusqu'à ce que tu le supprimes ; tous sont effacés si tu supprimes ton compte.
Ton export. Le fichier « Télécharger mes données » contient maintenant tes commandes (lignes, total, état du paiement, montant remboursé), tes envois (transporteur, numéro, lien, dates) et tes colis attendus (site, transporteur, numéro, note, dates).

Tes messages

Messages. Chaque commande a un fil de messages entre l'acheteur et le vendeur, ouvert dès la commande. Un message a un texte de 2 000 caractères au plus et une photo au plus. Mesh garde le texte, la photo, l'auteur, la date et le numéro du message dans le fil. Seuls l'acheteur et le vendeur de la commande lisent le fil. Base : contrat, puis intérêt légitime une fois la commande finie. Durée : celle de la commande. Le fil, ses messages et leurs photos sont effacés avec elle, 3 ans après la fin de l'annonce.
Photos des messages. Le site réduit la photo à 1 600 px et retire toutes ses métadonnées, position GPS comprise, avant de la garder.
Lecture d'un fil signalé. L'équipe Mesh ne lit un fil que si l'un de ses messages est signalé. Un administrateur lit alors le fil entier, pour comprendre le message dans son contexte, depuis un panneau protégé par une double authentification. Chaque lecture est inscrite dans un journal où le site ne permet ni de modifier ni d'effacer une ligne. Base : intérêt légitime (traiter les signalements et protéger les membres).
Pas de chiffrement de bout en bout. Les messages ne sont pas chiffrés de bout en bout : cela empêcherait de lire un fil signalé. L'administrateur du serveur, qui a accès à toute la base (section 3), peut donc techniquement les lire.
Message retiré. Si l'équipe Mesh retire un message signalé, son auteur reçoit un email qui explique pourquoi, et l'autre membre lit « Message retiré par l'équipe Mesh ». Le texte et la photo restent sur nos serveurs, sans être montrés, tant que la commande existe, pour pouvoir rétablir le message après une contestation.
« Vu » et messages non lus. Mesh garde, pour chaque fil, le numéro du dernier message que tu as lu. Mesh s'en sert pour compter tes messages non lus, et l'autre membre voit le dernier de ses messages que tu as lu (« Vu »). Tu ne peux pas le cacher dans cette version. Base : contrat. Durée : celle du fil.
Avis de message. Un nouveau message te prévient par une notification, ou par un email si la notification échoue. L'avis donne le nom de l'auteur et un lien, jamais le texte du message. Plusieurs messages à la suite ne font qu'un avis, tant que tu n'as pas relu le fil. Base : contrat. Durée : effacé avec son fil.
Ton export. Le fichier « Télécharger mes données » contient tes fils : pour chaque message, le tien comme celui de l'autre membre, son numéro dans le fil, s'il vient de toi ou de l'autre membre, son texte, sa date, et s'il avait une photo. La photo elle-même n'est pas dans le fichier. Un message retiré y figure sans son texte. Le nom de l'autre membre n'y est pas.

Tes demandes d'aide

Demandes d'aide. Si tu écris à l'équipe Mesh depuis la page d'aide, Mesh garde tes messages, nos réponses, leurs dates et leur numéro dans le fil. Seuls toi et l'équipe Mesh lisez ce fil. Un administrateur le lit depuis le panneau protégé par une double authentification, et chaque lecture est inscrite dans le journal. Le fil n'est pas chiffré de bout en bout : l'administrateur du serveur, qui a accès à toute la base (section 3), peut techniquement le lire. Quand l'équipe te répond, un email te prévient, sans le texte de la réponse ni celui de ta demande. Base : contrat. Durée : 12 mois après le dernier message du fil ; tout est effacé si tu supprimes ton compte.

Notifications et emails

Abonnement aux notifications. Si tu les actives, ton navigateur nous donne une adresse d'envoi et deux clés. Base : ton consentement, que tu donnes en acceptant la demande de ton navigateur. Durée : jusqu'à ce que le service de ton navigateur la refuse, ou que tu supprimes ton compte.
Alertes et avis de demande. Le fait qu'une alerte ait été envoyée, et quand. Base : contrat. Durée : une alerte est effacée avec son Je cherche ou son annonce ; un avis de demande, avec sa demande.
File des emails. L'adresse et le contenu de chaque email sont chiffrés dans la base, puis effacés dès que l'email est parti ou a échoué. Une ligne reste 30 jours après l'envoi, avec ton identifiant, le genre d'email et les dates, puis elle est effacée. Base : contrat.

Consign

Consign est une app de ventes en live, distincte de Mesh, où des cartes gardées au coffre (Collector Crypt ou PSA) se vendent sous forme de NFT sur la chaîne Solana. Consign n'est pas ouvert à tous les membres. Ce qui suit ne vaut que si Consign est ouvert pour toi : sinon, Mesh ne te montre rien de Consign et ne crée plus d'alerte Consign pour toi. Les alertes Consign déjà créées restent dans ton compte, et dans ton fichier « Télécharger mes données », jusqu'à ce que tu supprimes leur Je cherche ou ton compte ; si Consign reste ouvert à d'autres membres mais plus à toi, elles sont effacées dans les secondes qui suivent.

Offres Consign. Sur la page d'une carte, dans la recherche et dans l'onglet Consign, Mesh montre les cartes proposées dans Consign et leur prix de départ. Ces offres viennent de données publiques de la chaîne Solana et ne contiennent aucune donnée de membre.
L'onglet Consign. Il ouvre l'app Consign dans un cadre, servi par notre serveur à une autre adresse que Mesh. Mesh ne lui transmet que ton thème et ta langue : ni ton nom, ni ton email, ni ton compte. L'achat se fait dans Consign, avec ton propre wallet, hors de Mesh : Mesh ne détient aucune clé, ne signe rien et ne garde rien de ton achat ni de ton wallet.
Alertes Consign. Si une carte d'un de tes Je cherche apparaît dans Consign, Mesh peut te prévenir, comme pour une annonce. Mesh garde pour chaque alerte la carte, l'offre (l'adresse publique du NFT), le prix de départ, l'état de l'envoi et ses dates. L'avis ne contient que le nom de la carte, le prix de départ et « Disponibilité à confirmer en live ». Les alertes sont dans le fichier « Télécharger mes données », sous chaque Je cherche. Base : contrat. Durée : effacées avec leur Je cherche ou ton compte.

Dans ton navigateur

Cookies. Un cookie de session pour rester connecté, un cookie d'inscription en attente (24 heures), un cookie de langue et un cookie de thème (1 an). Tous sont nécessaires au site. Mesh n'utilise aucun cookie de mesure d'audience ni de publicité, donc il ne te demande pas d'accord.
Stockage local. La série de cartes en cours d'ajout et ton dernier choix d'ajout restent dans ton navigateur, pas sur nos serveurs, jusqu'à l'ajout ou la déconnexion.

Mesh n'a aucun outil de mesure d'audience ni de publicité.

3. Qui reçoit tes données

Nous ne vendons aucune donnée. Ces prestataires traitent des données pour nous, sous contrat :

Hetzner Online GmbH héberge le serveur, dans l'Union européenne (centre de données de Nuremberg, Allemagne, relevé le 08/11/2026). Il garde la base, les photos et les sauvegardes.
Cloudflare, Inc. fait passer tout le trafic du site par son réseau. Il voit ton adresse IP, les pages demandées et ce qu'elles contiennent, messages compris. Société américaine : le transfert hors de l'UE repose sur sa certification au cadre de protection des données UE–États-Unis (Data Privacy Framework), et à défaut sur les clauses contractuelles types de la Commission européenne (vérifié le 29/10/2026 sur la politique de confidentialité de Cloudflare).
Resend envoie nos emails. Il reçoit ton adresse email et le texte de l'email (lien, alerte, avis de demande, de message ou d'aide). Un avis de message ou d'aide ne contient jamais le texte du message. Société américaine : le transfert repose sur les clauses contractuelles types de son accord de traitement, en vigueur pour tout compte, et sur sa certification au Data Privacy Framework (vérifié le 29/10/2026 sur la page RGPD de Resend ; à revérifier sur dataprivacyframework.gov avant la mise en ligne).
Anthropic, PBC lit avec son IA Claude les photos de plusieurs cartes, quand cette lecture est activée (voir section 2). Société américaine : les images sont stockées aux États-Unis et peuvent être traitées hors de l'Union européenne ; le transfert repose sur les clauses contractuelles types de la Commission européenne (module 2) de son accord de traitement.
Consign, si Consign est ouvert pour toi : son cadre ne reçoit de Mesh que ton thème et ta langue, et ce que tu fais dans Consign (wallet, achat) se passe hors de Mesh (voir section 2).
Cloudflare R2 garde une copie de nos sauvegardes nocturnes, hors du serveur, dans l'Union européenne, pour pouvoir tout restaurer si le serveur est perdu. Chaque copie est effacée après 60 jours. Même base de transfert que Cloudflare ci-dessus.
Le service de notifications de ton navigateur, si tu actives les notifications : Apple, Google, Mozilla ou Microsoft, selon ton appareil. Il reçoit un message chiffré qu'il ne peut pas lire, et l'heure de l'envoi. C'est ton navigateur qui le choisit.
TCGdex, qui sert les images des cartes. Ton navigateur les charge directement chez lui, donc TCGdex voit ton adresse IP. Ses serveurs sont chez OVH, en France (relevé le 29/10/2026).

Le transporteur dont tu ouvres le lien de suivi : ton navigateur va directement chez lui, sans passer par Mesh.

Tu peux obtenir une copie des garanties qui encadrent les transferts hors de l'UE en nous écrivant.

Les autres membres voient ce que la section 2 dit visible. L'administrateur du serveur (Rome Studio OÜ) a accès à toute la base.

4. Quand tu supprimes ton compte

Depuis ton profil, avec ton mot de passe.

Sont effacés tout de suite : ton nom, ton email, ton mot de passe, tes sessions, ton profil et ton contact, ton classeur, tes Je cherche, tes abonnements aux notifications, tes photos d'annonces, ta mémoire d'import, tes invitations encore ouvertes, ton panier, tes colis attendus, tes demandes d'aide, tes demandes de cartes absentes et tes alertes Consign. Tes annonces en ligne sont retirées, tes demandes ouvertes annulées et tes commandes ouvertes fermées.

Restent, sans ton nom ni ton email (sauf le dernier point) :

une ligne de compte vide, avec ta date d'inscription, ta langue et qui t'a invité, pour que tes invités gardent leur « invité par ». Elle est effacée 3 ans après la suppression de ton compte ; tes invités gardent alors seulement « invité par un ancien membre » ;
la preuve que tu as accepté les conditions (la version, la langue et la date de ton acceptation), gardée dans cette même ligne de compte vide pendant les mêmes 3 ans, pour pouvoir répondre en cas de litige sur ces conditions ;
tes anciennes annonces (carte, prix, pays, sans ta ville) et tes anciennes demandes, pour que l'autre membre garde la trace de votre échange, pendant 3 ans après la fin de l'annonce ; elles sont ensuite effacées ;
tes commandes passées et leurs envois (cartes, total, état du paiement, transporteur et numéro de suivi), pour que l'autre membre garde la trace de votre échange. L'autre membre les voit signées « Ancien membre ». Elles sont effacées 3 ans après la fin de l'annonce ;
tes messages et leurs photos, pour que l'autre membre garde la trace de votre échange. Il peut encore les lire, signés « Ancien membre ». Le fil est alors fermé à l'écriture. Ils sont effacés avec la commande, 3 ans après la fin de l'annonce ;
les lignes de la file des emails, sans adresse ni contenu, 30 jours au plus après l'envoi.
si la modération de Mesh supprime ton compte : ton adresse email et le texte de l'email qui t'explique la mesure et tes recours, gardés à part le temps de te le remettre, et effacés dès qu'il est remis ou au bout de 30 jours au plus.

Le contact que tu as donné à un membre après une demande acceptée reste chez lui, hors de Mesh.

Les sauvegardes du serveur gardent une copie de tes données pendant 7 jours au plus, puis elles sont remplacées. Leur copie hors serveur, chez Cloudflare R2, est effacée après 60 jours.

Un compte sans connexion pendant 24 mois est supprimé. Nous te prévenons par email 30 jours avant ; il suffit de te connecter pour le garder.

5. Tes droits

Tu peux à tout moment :

voir et corriger ton profil, ton contact et ton classeur depuis le site. Pour changer ton nom ou ton email, écris-nous ;
effacer ton compte depuis ton profil ;
recevoir une copie de tes données (accès), et les recevoir dans un format réutilisable, comme un fichier JSON (portabilité) : écris-nous ;
demander la limitation d'un traitement ;
retirer ton consentement aux notifications, dans les réglages de ton navigateur. Cela ne remet pas en cause les envois déjà faits.

Tu peux aussi t'opposer à tout moment à un traitement fondé sur notre intérêt légitime (qui t'a invité, sessions, adresse IP, anciennes annonces et demandes, messages d'une commande finie, lecture d'un fil signalé), pour des raisons tenant à ta situation. Écris-nous : nous arrêtons, sauf motif impérieux que nous t'expliquons.

Écris à [email protected]. Nous te répondons sous un mois. Si ta demande est complexe, ce délai peut être prolongé de deux mois ; nous te prévenons alors. Nous pouvons te demander de prouver que le compte est à toi.

Si tu n'es pas satisfait de notre réponse, tu peux saisir l'autorité de protection des données du pays où tu vis ou travailles. L'autorité qui contrôle Mesh en premier est l'autorité estonienne, parce que Rome Studio OÜ est établie en Estonie.

En Estonie : Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, www.aki.ee.
En France : la CNIL, www.cnil.fr.
En Finlande : Tietosuojavaltuutetun toimisto, www.tietosuoja.fi.
En Pologne : Urząd Ochrony Danych Osobowych (UODO), ul. Stanisława Moniuszki 1A, 00-014 Varsovie, www.uodo.gov.pl.

6. Sécurité

En dehors de la connexion, de l'inscription, de ces textes et du résumé en estonien, le site ne s'ouvre qu'avec un compte. Les mots de passe sont gardés sous forme d'empreinte. Les secrets du serveur sont hors du code. Le contenu des emails en attente est chiffré. Aucune donnée de compte n'est envoyée au service de reconnaissance.

En cas de violation de données qui présente un risque pour toi, nous te prévenons.

7. Changements

Nous te prévenons par email au moins 15 jours avant un changement important de cette politique, sauf si la loi nous oblige à aller plus vite ou s'il faut parer à une fraude ou à une faille de sécurité.